網(wǎng)絡(luò)設(shè)備配置與管理項(xiàng)目式教程（第3版） 課件 4.4利用NAT實(shí)現(xiàn)內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)發(fā)布信息

利用NAT實(shí)現(xiàn)內(nèi)網(wǎng)服務(wù)器向

互聯(lián)網(wǎng)發(fā)布信息教學(xué)目標(biāo)能夠利用NAT技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)發(fā)布信息；能夠根據(jù)應(yīng)用要求確定NAT在局域網(wǎng)中的部署位置；能夠進(jìn)行NAT故障排除并檢查NAT正確性；能夠描述應(yīng)用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT的優(yōu)缺點(diǎn)；能夠描述網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)的主要應(yīng)用；工作任務(wù)

一個(gè)中小企業(yè)網(wǎng)絡(luò)，企業(yè)為三個(gè)部門劃分了子網(wǎng)，分別為生產(chǎn)部、管理部和財(cái)務(wù)部，對(duì)應(yīng)子網(wǎng)分別是VLAN10、VLAN20和VLAN30。企業(yè)網(wǎng)絡(luò)內(nèi)部主機(jī)和節(jié)點(diǎn)采用私有IP地址。該企業(yè)網(wǎng)絡(luò)使用路由器RT1的串行口接入互聯(lián)網(wǎng)，并且向互聯(lián)網(wǎng)接入服務(wù)提供商ISP租用了兩個(gè)注冊(cè)IP地址，一個(gè)IP地址為/24，用于路由器RT1的串行口接入互聯(lián)網(wǎng)，另一個(gè)IP地址為/24，作為企業(yè)HTTP服務(wù)器的公有注冊(cè)IP地址，向互聯(lián)網(wǎng)發(fā)布信息?？紤]到HTTP服務(wù)器的安全性，現(xiàn)將該服務(wù)器部署在局域網(wǎng)內(nèi)部SERVER1，希望通過(guò)恰當(dāng)配置，既保證內(nèi)網(wǎng)用戶可以用私有地址訪問(wèn)SERVER1上的HTTP服務(wù)，又能實(shí)現(xiàn)在SERVER1上的內(nèi)網(wǎng)服務(wù)器HTTP向互聯(lián)網(wǎng)發(fā)布信息。網(wǎng)絡(luò)拓?fù)淅肗AT使內(nèi)網(wǎng)服務(wù)器向互聯(lián)網(wǎng)提供信息服務(wù)操作步驟（演示）步驟1．在三層交換機(jī)SW1上創(chuàng)建VLAN，將相應(yīng)端口加入VLAN，并配置交換虛擬接口（SVI）地址。步驟2．配置路由器名稱和端口IP地址。步驟3．在三層交換機(jī)SW1、路由器RT1上配置路由。步驟4．在三層交換機(jī)SW1、路由器RT1上配置默認(rèn)路由。步驟5．測(cè)試網(wǎng)絡(luò)連通性。步驟6．在路由器RT1上配置靜態(tài)NAT映射。步驟7．驗(yàn)證靜態(tài)地址轉(zhuǎn)換NAT配置的有效性。步驟8．查看地址轉(zhuǎn)換NAT配置的正確性。操作要領(lǐng)

地址轉(zhuǎn)換一般配置在連接內(nèi)網(wǎng)和外網(wǎng)的出口路由器上，注意區(qū)分Outside和Inside端口配置位置；對(duì)于訪問(wèn)量較大的網(wǎng)站，通常用內(nèi)網(wǎng)服務(wù)器群來(lái)提供服務(wù)，這時(shí)采用反向負(fù)載分布NAT技術(shù)實(shí)現(xiàn)效果較為理想。盡量不要用廣域網(wǎng)接口地址作為映射的全局地址，例如本NAT方案中，與互聯(lián)網(wǎng)連接的串口IP地址為/24，而將內(nèi)網(wǎng)服務(wù)器私有地址映射的公有注冊(cè)IP地址為/24。相關(guān)知識(shí)—NAT/NAPT配置NAT/NAPT的配置有兩種靜態(tài)NAT/NAPT動(dòng)態(tài)NAT/NAPT靜態(tài)NAT/NAPT需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī)永久的一對(duì)一IP地址映射關(guān)系動(dòng)態(tài)NAT/NAPT只訪問(wèn)外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī)內(nèi)部主機(jī)數(shù)可以大于全局IP地址數(shù)最多訪問(wèn)外網(wǎng)主機(jī)數(shù)決定于全局IP地址數(shù)臨時(shí)的一對(duì)一IP地址映射關(guān)系相關(guān)知識(shí)—靜態(tài)NAT配置步驟1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet1/0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1/1Router(config-if)#ipnatinside2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatic相關(guān)知識(shí)—靜態(tài)NAPT配置步驟

1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config)#interfacefastethernet0Router(config-if)#ipnatoutsideRouter(config)#interfacefastethernet1Router(config-if)#ipnatinside 2、建立靜態(tài)的映射關(guān)系Router(config)#ipnatinsidesourcestatictcp10241024相關(guān)知識(shí)—?jiǎng)討B(tài)NAT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc0netmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabc相關(guān)知識(shí)—?jiǎng)討B(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabcnetmask4、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabcoverload相關(guān)知識(shí)—NAT/NAPT監(jiān)視和維護(hù)命令顯示命令showipnatstatistics顯示翻譯統(tǒng)計(jì)showipnattranslations[verbose]顯示活動(dòng)翻譯清除狀態(tài)命令clearipnattranslation*從NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng)相關(guān)知識(shí)—NAT/NAPT優(yōu)點(diǎn)應(yīng)用NAT技術(shù)的主要優(yōu)點(diǎn)：為節(jié)省公有注冊(cè)IP地址提供了解決方案。在外部用戶面前隱藏了內(nèi)部網(wǎng)絡(luò)的地址，提高了內(nèi)部網(wǎng)絡(luò)的安全性。解決了地址重復(fù)使用問(wèn)題。

相關(guān)知識(shí)—NAT/NAPT缺點(diǎn)應(yīng)用NAT技術(shù)的主要缺點(diǎn)：

NAT操作比較消耗設(shè)備資源，增加了網(wǎng)絡(luò)延時(shí)；不能處理IP報(bào)頭加密的報(bào)文；無(wú)法實(shí)現(xiàn)端到端的路徑跟蹤（traceroute)；某些應(yīng)用可能支持不了，如內(nèi)嵌IP地址。內(nèi)嵌IP地址的應(yīng)用有：FTPDNSNetMeetingH.323,VoIP其它自編應(yīng)用NAT與應(yīng)用的兼容性問(wèn)題，詳見(jiàn)RFC3027

相關(guān)知識(shí)—NAT/NAPT典型應(yīng)用靜態(tài)一對(duì)一NAT

在路由器上靜態(tài)地把內(nèi)部網(wǎng)絡(luò)中的一個(gè)私有地址和一個(gè)公有注冊(cè)地址進(jìn)行綁定。動(dòng)態(tài)NAT在路由器上設(shè)定一個(gè)公有地址池，該地址池中有